新建網絡組網解決方案

一、新建網絡建設背景

新建網絡組網方案主要針對的是新建大樓、新建辦公場所等全新的網絡組網，相比于網絡改造來說，新建組網需要設計一套全新網絡架構，涉及有線/無線/安全/數據中心/弱電/強電，甚至是最新的智能物聯網絡。

針對于新建網絡組網來說，由于是全新的網絡部署，建設網絡時需要考慮整體設計，保證功能完善、安全可靠、性能先進的網絡系統至關重要。

二、新建網絡設計原則

新建網絡組網通常遵循以下設計原則：

1、  先進性和成熟性

充分保障網絡的先進性和成熟性，保障成熟可靠的前提下采用先進技術，解決客戶實際問題，適應近期及中遠期業務的需求；

2、  安全性和可靠性

保障網絡出口、業務承載區、內網全方位安全性；選用可靠的網絡設備，設計冗余的可靠網絡架構，保障網絡可靠運行；

3、  開放性和高擴展性

網絡系統應具有良好的開放性和可擴充性，充分保證網絡的發展和網絡規模的擴大，以適應網絡結點的增加、業務量的增長、網絡范圍的擴大及物聯網的應用。

三、信銳新建網絡方案設計

信銳為新建網絡客戶提供先進可靠、平滑擴展的解決方案，骨干網絡（核心層及網絡控制平臺）采用雙機冗余設計，實現毫秒級切換，無線接入層采用Wi-Fi6最新技術實現千兆級吞吐，有線接入層采用軟件定義全新瘦模式，通過控制平臺即可統一管理；物聯網層面實現智能樓宇子系統（智慧空調、智慧照明、智慧門禁等），以及戶外子系統（智慧井蓋、智慧停車、空間環境管理）等智能應用。

除此之外，在出口安全可采用全網行為管理、下一代防火墻、SD-WAN保障網絡安全，在數據中心可采用先進的超融合/混合云架構，實現計算存儲彈性擴展和aDesk云辦公。

四、信銳新建網絡方案優勢

打造簡單、高效、安全的Sec Campus新建園區網絡解決方案

Sec Campus新建園區網絡解決方案以“Simplicity（簡單）、Efficiency（高效）、Security（安全）”為設計原則；以“ONE IS All”為核心設計思路，創造性地將園區網絡需求與技術進行整合重構，以極簡架構呈現園區網絡全生命周期管理與運維。

采用先進成熟技術，解決客戶實際問題，適應近長期業務的需求

信銳Sec campus園區方案均采用最新軟件定義網絡設計，解決傳統設備部署難、運維難等困難；Wi-Fi6無線AP相比于上一代無線，顯著提升吞吐量、并發數；安視交換機采用轉控分離瘦模式設計，園區網交換機也能通過控制平臺統一管理。

采用開放性和高可擴展設計，靈活匹配網絡發展和規模的擴大

信銳網絡控制平臺基于先進的芯片架構及系統架構，可靈活擴展先進身份認證應用和物聯網應用（如電、水、照明、門禁、環境、井蓋、停車等），打造智慧新大樓。并提供豐富的標準化接口，包括身份認證、行為分析等，支持對接客戶業務系統（如CRM客戶管理系統）。

同時，新建網絡在方案設計時保留一定冗余性能，滿足中長期網絡節點的擴容，并支持通過集群模式實現對平臺的彈性升級。

全網安全保障和高可靠設計，全面保障業務的可靠運行

信銳網絡控制器自帶豐富的外網、內網安全功能，包括上網行為管理、設計等；同時支持對接深信服主流安全設備（如AC、AF、SIP等），可實現從出口安全到局域網安全的智能聯動。

關鍵節點采用雙機部署，避免單點登錄，實現架構高可靠，同時支持東西向風險隔離、網絡防環、網絡攻擊等，保障網絡業務的安全、可靠。